Windows下缓冲区溢出保护机制及绕过技术

• 作者: 张立和 马一楠
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 缓冲区溢出 栈溢出 堆溢出 数据执行保护 绕过技术
• 年，卷（期）: 2010,（17）
• 页码范围: 147-151
• 分类号: TP316
• 字数: 6220字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.17.050

摘要

综述当前Windows平台下主要的缓冲区溢出保护机制,该保护机制的绕过技术可以提高漏洞分析与利用的成功率及操作系统的安全性.介绍当前主要的缓冲区溢出保护机制的绕过技术的发展现状.针对堆栈溢出及数据执行保护(DEP)机制的突破技术,分别给出突破原理和方法.通过实验验证了DEP突破技术的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马一楠	河南大学计算机与信息工程学院	4	30	3.0	4.0
2	张立和	大连理工大学信息与通信工程学院	8	58	5.0	7.0